Дополнение об обработке данных

Что такое эта страница, и чем она не является

Это краткое изложение наших условий обработки данных, написанное для того, чтобы проверяющий мог увидеть их форму, не дожидаясь договора.

Это не соглашение. Дополнение об обработке данных, которое подписывает ваша организация, является обязывающим документом, и там, где они расходятся, действует подписанное дополнение.

Запросите его на privacy@boreon.com, и мы его отправим.

Кто является контролёром, а кто обработчиком

В Boreon Cloud вы являетесь контролёром данных, которые вы приносите, а Boreon Industries LLC является вашим обработчиком. Мы обрабатываем их для предоставления услуги, по вашим указаниям.

В Boreon Server мы вовсе не являемся обработчиком ваших данных. Программное обеспечение работает в инфраструктуре, которую контролируете вы, и ваше содержимое никогда не достигает нас. Для самостоятельно размещаемой редакции подписывать дополнение не нужно, потому что нам нечего доверять.

Если ваша проверка касается самостоятельно размещаемой редакции, этот документ вам не нужен. Нужны лицензия и страница о безопасности.

Что обрабатывается и как долго

Изложено так, как этого требует реестр обработки:

Предмет

Предоставление Boreon Cloud: управление, аудит и документирование среды Tableau и метаданных хранилища, которые вы подключаете.

Длительность

Пока действует ваша подписка, плюс согласованный период для возврата и удаления после этого.

Характер и цель

Чтение метаданных и, там, где вы об этом просите, данных; формирование выводов, происхождения данных, отчётов и аудиторских доказательств; направление предлагаемых изменений в шлюз одобрения, которым управляет человек.

Типы персональных данных

Идентификаторы учётных записей ваших пользователей, такие как адрес электронной почты и роль. Метаданные Tableau, называющие людей, такие как владельцы содержимого, подписчики и обладатели прав. Метаданные хранилища, такие как каталоги, схемы, столбцы и сертифицированные определения. Аудиторские записи о том, кто что сделал. И любые персональные данные, которые оказываются в содержимом, на которое вы его направляете.

Категории субъектов данных

Ваши собственные сотрудники как пользователи, и любое лицо, чьи персональные данные появляются в содержимом Tableau или в данных, которые вы подключаете.

Особые категории

Ни одна не требуется услугой. Присутствуют ли они, целиком зависит от содержимого, которое вы подключаете, а оно находится под вашим контролем, а не под нашим.

Мы обрабатываем по вашим указаниям

Мы обрабатываем ваши данные для предоставления услуги и ни для чего другого. Ваши указания, это ваше использование продукта и всё остальное, что вы сообщаете нам письменно.

Мы не продаём ваши данные, не передаём их для чьего-либо маркетинга и не используем их в собственных целях. Мы не обучаем и не дообучаем на них модели и не используем их для улучшения продукта.

Там, где ИИ включён, он работает на ключе, который вы предоставляете, и отправляет данные провайдеру, которого вы выбрали. Это ваше указание и ваш договор с ним, и поэтому выбор остаётся за вами и делается при каждом запуске.

Меры, которые их защищают

Это средства контроля, с которыми продукт построен, а не настройки, которые кому-то надо искать:

• Два фактора при входе, каждый раз. Пароль, хешированный с помощью scrypt при N=2^17, и код из вашего средства аутентификации.
• Или ваш собственный поставщик идентификации, через SAML 2.0, при этом каждое утверждение привязано к домену электронной почты, для которого оно выдано, так что поставщик одной организации создаёт сессию одной организации.
• Сессии, которые завершаются: тридцать минут бездействия, двенадцать часов абсолютно, и отключённая учётная запись или сброшенный фактор, вступающие в силу при следующем запросе, а не по истечении срока токена.
• Роли, считываемые заново при каждом запросе. Ни одна роль никогда не перемещается внутри токена.
• Учётные данные, обрабатываемые на стороне сервера и хранимые на время сессии. Ничто не достигает браузера.
• Шифрование при хранении с отдельно выведенным ключом для каждой цели, чтобы один секрет никогда незаметно не выполнял две работы, и файлы, записываемые атомарно с правами 0600.
• Токен CSRF при каждом изменении, привязанный к вашей собственной сессии.
• Контейнер, работающий от непривилегированного пользователя, никогда от root, за межсетевым экраном веб-приложений.
• Зависимости, закреплённые за точными коммитами, и сканирование уязвимостей, которое проваливает сборку при пустом списке исключений.
• Аудиторский реестр с цепочкой хешей на чистом SHA-256 без секретного ключа, чтобы ваш собственный аудитор мог заново проверить его целостность по экспорту своими инструментами.

Доступ к производственной среде имеет наименьшее число людей, способных поддерживать работу услуги, каждый под обязательством конфиденциальности, и он пересматривается, а не предоставляется один раз и забывается. Конкретные обязательства и периодичность пересмотра изложены в подписанном дополнении.

Субобработчики

Компании, которые мы привлекаем, перечислены на странице субобработчиков, и этот список намеренно короткий.

Там, где мы привлекаем такую компанию, она связана условиями не слабее этих, и мы остаёмся ответственными перед вами за то, что она делает.

Добавление новой компании, это изменение, о котором вы узнаёте до того, как оно произойдёт, а не после. Как даётся это уведомление и как вы можете возразить против нового субобработчика, изложено в подписанном дополнении.

Помощь в выполнении ваших собственных обязанностей

Если один из ваших людей осуществляет право в отношении вас, мы помогаем вам ответить. Если запрос поступает к нам напрямую, мы не отвечаем на него сами. Мы передаём его вам и сообщаем человеку, что мы это сделали, потому что вы контролёр и решение за вами.

Мы помогаем с оценками воздействия и с предварительными консультациями там, где услуга входит в их сферу, и мы ответим на анкету due diligence, а не отправим вам брошюру.

Если происходит утечка персональных данных, затрагивающая ваши данные, мы сообщаем вам без неоправданной задержки, с тем, что мы знаем, и с тем, что мы делаем по этому поводу.

Срок, который мы обязуемся соблюдать, и объём помощи, которую мы оказываем, изложены в подписанном дополнении. Что верно в любом случае, так это то, что вы узнаёте об этом от нас, с тем, что мы знаем на тот момент, а не читаете об этом сначала где-то ещё.

Где происходит обработка

Boreon Cloud работает на выделенной инфраструктуре Infomaniak в Женеве, Швейцария. Ваши данные находятся под швейцарским законодательством о защите данных, и нигде на пути обслуживания нет гипермасштабируемого провайдера из США.

Передача за пределы этого периметра происходит в одном случае: вы включаете ИИ и выбираете провайдера за пределами Швейцарии. Вы контролируете это при каждом запуске, и оставление ИИ выключенным или направление его на вашу собственную конечную точку полностью этого избегает.

Там, где передача происходит, механизм, который её покрывает, изложен в подписанном дополнении и приложен к этому документу, а не описан здесь. Механизм передачи чего-либо стоит только как исполненное условие договора.

Аудит и доказательства

Мы предоставим вам информацию, необходимую, чтобы показать, что мы соблюдаем эти условия, и будем отвечать на конкретные вопросы конкретными ответами.

Стоит чётко сказать, что мы можем и чего не можем передать. У Boreon нет собственной прошедшей аудит сертификации, так что нет отчёта, который можно отправить вам вместо ответа. То, что продукт производит, это ваши собственные аудиторские доказательства, связанные цепочкой хешей и проверяемые вашим аудитором без необходимости верить нам на слово.

То, что мы можем передать, это доказательства, которые производит сам продукт: реестр с цепочкой хешей, который ваш аудитор может заново проверить, и конкретные ответы на конкретные вопросы. Сами права на аудит и инспекцию, включая их частоту и срок уведомления, изложены в подписанном дополнении.

Возврат и удаление по окончании

Когда услуга заканчивается, вы можете забрать свои данные, а после этого мы их удаляем. Доказательства, которые вы уже экспортировали, являются вашими и не затрагиваются.

Окно для экспорта, срок удаления и всё, что мы обязаны по закону хранить после этого, изложены в подписанном дополнении.

Вопросы обо всём этом направляйте на privacy@boreon.com.